Data Domain：Active Directory 使用者無法透過 SSH 或 Enterprise Manager 管理 Data Domain

如果樹系根網域的全域編錄為離線或無法從 Data Domain 存取，則與 Data Domain 屬於相同主要 Active Directory 網域的使用者，或屬於相同森林中受信任的網域的使用者，將無法透過 SSH 或 Enterprise Manager 存取系統。

 

首先要確認的是檢查是否已向具有 Active Directory 帳戶的使用者授予透過 SSH 存取 Data Domain 系統的權限。

這是透過執行命令來實現的：# adminaccess 認證 新增 CIFS

如果在發出上述命令後，使用者仍無法登入，則可能是林根網域的全域編錄離線，或無法從 Data Domain 系統連線 （在防火牆後）。

在 Active Directory 命名法中，樹系是相互信任的域的集合。全域編錄是一個域控制器伺服器，它維護林中每個域的部分唯讀副本，並用於通用組存儲和登錄處理等。

另一方面，在 Active Directory 林中部署的第一個域稱為林根域。

此域在 AD DS 部署的生命週期內仍是林根域。林根域包含企業管理員和架構管理員組。 

Data Domain 嘗試聯絡林根網域的全域編錄的原因是將通用群組成員資格資訊包含在使用者權杖中。